Go 我如何解码 aes256cfb

OpenSSL语句中的-pbkdf2 option导致使用PBKDF2密钥派生:
在加密过程中，将生成一个随机的8字节SALT，并与密码一起使用此密钥派生来确定密钥和IV.
由于解密需要SALT，因此OpenSSL语句将SALT和密文连接在一起，并使用前缀Salted__表示这一点.

因此，在解密过程中，必须首先将盐和密文分开:

salt := fiencpkg[8:16]
ciphertext := fiencpkg[16:]

则密钥和IV可以通过PBKDF2使用例如pbkdf2 package:

keyIv := pbkdf2.Key(fiencpass, salt, 10000, 48, sha256.New)
key := keyIv[0:32]
iv := keyIv[32:48]

注意迭代计数和摘要的OpenSSL default values、OpenSSL default values00和SHA256.由于加密是使用AES-256-CFB完成的，因此必须生成48字节(32字节用于密钥，16字节用于IV).

在确定KEY和IV之后，可以照常进行解密.

完整代码:

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/sha256"
    "log"
    "os"
    
    "golang.org/x/crypto/pbkdf2"
)

func main() {
    fiencpkg, err := os.ReadFile("encpkg")
    if err != nil {
        log.Println(err)
        os.Exit(1)
    }

    salt := fiencpkg[8:16]
    ciphertext := fiencpkg[16:]

    fiencpass, err := os.ReadFile("encpass")
    if err != nil {
        log.Println(err)
        os.Exit(1)
    }

    keyIv := pbkdf2.Key(fiencpass, salt, 10000, 48, sha256.New)
    key := keyIv[0:32]
    iv := keyIv[32:48]

    block, err := aes.NewCipher(key)
    if err != nil {
        panic(err)
    }

    stream := cipher.NewCFBDecrypter(block, iv)
    stream.XORKeyStream(ciphertext, ciphertext)
    os.WriteFile("x_go.txz", ciphertext, 0777)
}